河南许昌，一名外地女子初次到许昌胖东来购物，见啥都想买，一口气花了2000多元。她把消费小票拍图晒至网络。时隔半年，她打算开发票时才察觉，4月已被人冒名开具发票，抬头还是外省一家面馆。问题就出在小票自带的开票二维码：她把小票发上网后，任何人扫码都能远程开票，根本不用到门店。对此，胖东来方面已作出回应。
 
事情发生在今年4月。
 
女子第一次到胖东来，买完东西后觉得挺新鲜，便将长长的购物小票拍下来发到网上。照片拍得并不算近，她也没想到，二维码隔着一段距离依然能够被识别。
 
直到10月20日，她因有需要，重新找到当时的小票扫码开发票，系统却提示这笔消费已经开过票。
 
她继续查询才发现，发票早在4月12日就被开走了，购买方名称不是她本人，也不是她所在的单位，而是一家外省面馆。
 
这就尴尬了。
 
东西是女子买的，钱是女子付的，购物凭证也在女子手中，结果发票却被一家毫不相干的面馆先拿走了。
 
整个过程甚至不需要拿到纸质小票。只要看清照片中的二维码，人在外省照样可以扫码，填写单位名称和税号，把发票开到自己名下。
 
很多人晒购物小票，注意力都放在商品和价格上。有人晒胖东来买了什么，有人晒排了多久的队，还有人一次消费几千甚至上万元，把整张小票从头到尾拍得清清楚楚。
 
可大家往往忽略了，小票下方的二维码并不是普通图案。它相当于一张尚未填写抬头的开票凭证。
 
谁先扫，谁就可能先填写信息。
 
女子发现问题后联系胖东来客服。客服表示，若核实确有此事，可以将已经开出的发票冲红作废，再为实际消费者重新开具。不过办理时需要提供购物所用的会员手机号，以便核对消费信息。
 
这个处理态度不算推诿，至少给出了明确办法，没有让消费者自己去找那家外省面馆。
 
但事情不能只停在“帮你重开”这一步。
 
这张发票为什么能被陌生人如此轻易拿走，才是更值得注意的问题。
 
扫码开票本来是为了省事。顾客不用站在服务台排队，也不用手动报出一长串单位名称和税号，手机扫一下，填写抬头，电子发票很快就能收到。
 
方便确实方便，可如果开票入口只认二维码，不核验付款账号、会员手机号、交易手机号或者验证码，那么一张小票被拍进照片，就等于把开票权限也一起发到了网上。
 
消费者当然要提高警惕，但不能把责任全推给一句“谁让你晒小票”。
 
普通人知道身份证、银行卡不能随便晒，却未必知道一张超市小票上的二维码，也可能被别人拿去开单位发票。尤其胖东来本身热度高，许多外地顾客专程打卡，晒小票早已成了常见动作。
 
既然风险已经暴露，开票系统就该及时补上这一道门。
 
比如扫码后验证会员手机号，核对支付信息，发送一次性验证码；已经开票后，向会员账号推送提醒；对于金额较大的消费，再增加一道人工核验。
 
多一步验证，可能麻烦几十秒，却能堵住陌生人远程抢票的口子。
 
至于那家外省面馆，拿着别人的真实消费给自己开票，更不是一句“手快”就能解释过去。发票记录讲究真实业务、真实交易和真实付款，面馆没有在胖东来完成这笔消费，却把发票抬头写成自己，拿回去也不能凭空变成合法经营支出。
 
一旦用于入账、报销或者税前扣除，问题就不再只是占用了消费者的开票资格。
 
这件事也给爱晒购物记录的人提了个醒：小票可以晒，商品可以晒，价格也可以晒，但二维码、订单号、会员信息和支付编号必须遮住。
 
一张看似不起眼的小票，既记录着你买过什么，也可能藏着别人正盯着的开票入口。
 
胖东来愿意冲红重开，只是把这张票追回来了。真正该补上的，是系统那扇没有上锁的门。